Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

11.5. CRACKERTOOLS
abgesichert, deaktiviert, oder gegen andere ausgetauscht werden sollen. 23
nessus
Nessus ist ein Portscanner mit einer eigenen grafische Benutzeroberfläche, der einige Sicherheitsprobleme
aktiv austestet, indem Exploits ausprobiert werden. Man könnte sagen, daß nessus deutlich
aggressiver testet, als saint. Auch ist es vorgesehen, daß „stealth-scan“ Techniken verwendet werden,
die ein Systemadministrator nicht benötigt. nessus ist daher eindeutig als „Crackertool“ zu klassifizieren.
Es gibt wenig Dokumentation und die Anzeige der „Vulnerabilities“ ist deutlich weniger
aussagekräftig als bei Saint. Außerdem werden Verwundbarkeiten auch falsch identifiziert. Auf einem
Server mit einer frisch installierten Version eines NFS-Servers, der kurz vorher auf eine damals aktuelle
Verwundbarkeit getestet wurde, wurde diese Sicherheitslücke von nessus „gefunden“, hingegen
gab es von Saint nach dem Upgrade grünes Licht.
sscan
sscan ist ein reines Kommandozeilenprogramm, das ähnlich aggressiv Scans ausführt wie nessus.
Im folgenden sieht man eine kurze Beispielausgabe von sscan:
moppel:/usr/src/local/sscan # ./sscan -v -o xxxxx
--------------------------